Antywirus blokuje program do pobierania: to nie wirus

W koncu udalo sie znalezc dzialajacy program do pobierania wideo, podczas instalacji wyskakuje niebieski ekran ostrzezenia, po kilku dniach plik instalatora trafia do kwarantanny, a przy probie zapisania filmu w folderze Wideo pojawia sie komunikat o zablokowaniu. Trzy rzeczy w jednym dniu, trudno podejrzewac wirusa.

W wiekszosci przypadkow nie ma zadnego zanieczyszczenia: to trzy warstwy zabezpieczen Windows zatrzymuja «tego, czego nie rozpoznaja», a po zidentyfikowaniu wlasciwej warstwy rozwiazanie zajmuje kilka minut. Najpierw wyjasnienie: brak wpisow w bibliotece mediow to problem na etapie wykrywania — o tym byla mowa w artykule program nie wykrywa wideo. Tutaj chodzi o odcinek, w ktorym plik jest juz w rece, ale bezpieczenstwo zatrzymuje go w polowie drogi.

Antywirus oznacza program do pobierania wideo: najpierw okresl, ktora warstwa zatrzymuje

Trzy rodzaje komunikatow odpowiadaja trzem roznych mechanizmom.Niebieski ekran podczas instalacji pochodzi od SmartScreen, ktory sprawdza reputacje pliku; kwarantanna pochodzi z porownania sygnatur przez silnik antywirusowy; odmowa zapisu do folderu pochodzi z kontrolowanego dostepu do folderow w ramach ochrony przed ransomware. Wszystkie trzy zatrzymuja «programy o niewystarczajacej lub niezaufanej reputacji», co nie jest tozsamo z «prawdziwym wirusem», a nowe oprogramowanie potrafi potknac sie o wszystkie trzy naraz.

Poprzedni artykul o pobieraniu utknelym na 0% badal strone sieciowa, gdzie zapora odcina samo polaczenie; tutaj przerwanie nastepuje, zanim plik dotknie dysku albo sie uruchomi. Objawy sa podobne, ale miejsce kontroli jest inne, dlatego sciezka z artykulu o pobieraniu utknietym na 0% tu nie dziala.

Nie da sie zainstalowac: «Windows chroni komputer» zatrzymuje pliki bez reputacji

SmartScreen sprawdza reputacje, a nie sygnatury wirusow.Wedlug oficjalnej dokumentacji Microsoft ocenia dwa sygnaly: reputacje wydawcy (czy plik jest podpisany, czy certyfikat jest zaufany) i reputacje skrotu pliku (czy mial styczniowosc z incydentami). Program bez podpisu odbudowuje reputacje od zera przy kazdym nowym wydaniu, dlatego wlasnie swiezo zaktualizowany instalator zatrzymuje sie najlatwiej.

Skoro potwierdzono, ze instalator pochodzi z oficjalnej strony, kliknij na stronie ostrzezenia «Wiecej informacji» i wybierz «Uruchom mimo to». Jesli zrodlem jest archiwum krazace po forum, to ostrzezenie zasluzylo na powazne potraktowanie.

W kwarantannie: najpierw obejrzyj historie ochrony, potem zdecyduj przywrocic czy odwolac sie

Kwarantanna to nie usuniecie — plik dalej lezy w strefie kwarantanny.Otworz Zabezpieczenia Windows, wejdz do «Ochrony przed wirusami i zagrozeniami» i otworz «Historie ochrony»: kazdy wpis pokazuje, kiedy zatrzymal jaki plik. Jesli oprogramowanie jest godne zaufania, przywroc je prosto z wpisu i dodaj do listy dozwolonych; w razie watpliwosci pewniejszym krokiem jest pobranie ponownie z oficjalnej strony.

Jest jeszcze jeden powod, dla ktory programy do pobierania sa pod lup: Microsoft klasyfikuje «instalatory pakujace inne programy» jako potencjalnie niechciane aplikacje i zatrzymuje je, choc wirusa nie ma. Jesli zainstalowany przez ciebie downloader wcisnal wtyczki przegladarki podczas instalacji, blokada nie byla niesluszna. Majac pewnosc falszywego alarmu, wyslij plik przez portal zgloszen plikow Microsoft, po weryfikacji blokada zostanie zdjeta.

Wyjatki traktuj z powsciagliwoscia: wpisania calego folderu na biala liste oznacza zwolnienie kazdego przyszlego pliku z kontroli — wieksze ryzyko niz jedna instalacja, ktora chce sie uratowac.

Folder zablokowany: kontrolowany dostep do folderow rozstrzyga wedlug reputacji, kto moze pisac

Tym, co cie zatrzymuje, nie jest skan wirusow, lecz kontrolowany dostep do folderow w «Ochronie przed ransomware».Oficjalne wyjasnienie mowi bez owijania: dokumenty, obrazy, filmy, muzyka i pulpit sa chronione domyslnie, zapis jest udzielany wedlug reputacji aplikacji, a niezaufane aplikacje sa blokowane z powiadomieniem.

Oficjalna droga postepowania jest rownie konkretna: najpierw zapisz plik w innym miejscu, potem otworz strone «Ochrona przed ransomware», wybierz «Zezwalaj aplikacji przez kontrolowany dostep do folderow» i wskaz program z listy «Ostatnio zablokowane aplikacje» — nie trzeba grzebac w dysku w poszukiwaniu sciezki.

Jeden ruch autodiagnostyki: wiersz w historii ochrony to odpowiedz

To, co cie zatrzymalo, samo napisalo powod — jedno spojrzenie na wpis wystarczy do dopasowania.Otworz historie ochrony i przeczytaj sformulowanie ostatniego wpisu: «zablokowano uruchomienie nierozpoznanej aplikacji» spada na warstwe reputacji SmartScreen; wskazano konkretna nazwe wirusa — warstwa sygnatur, nie spiesz sie z pozwoleniem, najpierw porownaj zrodlo; «kontrolowany dostep do folderow zablokowal zmiany przez aplikacje» spada na warstwe zapisu w folderze. Gdy wszystkie trzy warstwy sa wlaczone, os czasu pokazuje jeszcze, kto zablokowal pierwszy.

Spojrz na ta warstwe przed dzialaniem — duzo pewniejsze niz wylaczanie ochrony wedlug przeczucia; trzy warstwy pilnuja kazda innego odcinka, i wylaczenie jednej zostawia na drodze pozostale dwie.

Pobieraj i zapisuj filmy, ktore chcesz obejrzec, bez przechwycenia w polowie drogi

Po zezwoleniu zapis wraca do normy. Na komputerze stacjonarnym przegladanie, pobieranie i nagrywanie mieszkaja w tym samym oknie, jeden przebieg wystarcza do zapamietania.

Krok 1: Pobierz i zainstaluj VidBrowser

Program, ktoremu przed chwila udzieliles zezwolenia, VidBrowser, to komputerowy przegladarka wideo do ogladania filmow, wycinania fragmentow i zapisywania lokalnie na Windows i Mac, z pobieraniem i nagrywaniem jako dwie wbudowane glowne funkcje.

Krok 2: Otworz strone platformy w VidBrowser i zaloguj sie

Przez wbudowana przegladarke wejdz na wybrana platforme wideo i po zalogowaniu przegladaj normalnie.

Krok 3: Odtworz film i poczekaj, az biblioteka mediow wypisze wpis

Gdy odtwarzanie sie rozpocznie, panel «biblioteka mediow wideo» po prawej wypisze wykryte filmy, kazdy wpis nosi pomaranczowy przycisk pobierania, a rozdzielczosc mozna wybrac przed zapisem.

Krok 4: Zapisz funkcja nagrywania (pierwszy wybor dla tresci chronionych)

Filmy na platformach abonamentowych sa w wiekszosci chronione prawem autorskim i droga pobierania czesto nie prowadzi przez; nagrywanie jest planem awaryjnym: prowadz mysz nad filmem, elementy sterowania nagrywaniem naloza sie na obraz, najpierw okresl szybkosc nagrywania (1x w czasie rzeczywistym, 2x lub 4x konczy szybciej), potem nacisnij «nagrywaj wszystko», aby przechwycic caly film, a przycisk nagrywania po lewej moze startowac i pauzowac w kazdej chwili — co gra, to sie nagrywa.

Krok 5: Sprawdz wynik w historii pobierania

Ikona zegara po lewej wypisuje status i miejsce zapisu kazdego zadania. O ukladaniu kolekcji w calosc szczegolowiej pisze artykul o historii pobierania wideo.

Podsumowanie

Trzy zdania na zakonczenie: nie instaluje sie a zrodlo jest godne zaufania — na stronie ostrzezenia wybierz Wiecej informacji, potem Uruchom mimo to; plik trafila do kwarantanny — przed wyborem miedzy przywroceniem a odwolaniem obejrzyj historie ochrony; folder zablokowany — otworz strone ochrony przed ransomware i udziel zezwolenia przez «Ostatnio zablokowane aplikacje». Ostrzezenie z nieznanego zrodla zasluzylo na powazne potraktowanie, godne zaufania zrodlo jest zezwalane warstwa po warstwie, a wylaczenie calej ochrony niczego nie rozwiazuje.

Czeste pytania

Dlaczego antywirus tak czesto oznacza programy do pobierania wideo

Skleja sie trzy powody: takie oprogramowanie czesto sie aktualizuje, a niepodpisane nowe wersje buduja reputacje od zera; czesc instalatorow pakuje inne programy i wpada do potencjalnie niechcianych; i sposob chwytania strumienia latwo trafia w sad heurystyczny. Porownaj zrodlo przed zezwoleniem.

Czy przywrocenie pliku z kwarantanny jest bezpieczne

Najpierw przeczytaj sformulowanie wpisu. Wskazano konkretna nazwe wirusa — usun i pobierz ponownie z oficjalnej strony; napisano tylko nierozpoznano lub niska reputacja — mozna przywrocic po porownaniu zrodla. W razie watpliwosci koszt ponownego pobrania jest nizszy niz zaklad na jedno przywrocenie.

Czy wylaczyc antywirus na czas instalacji

Nie zaleca sie. Trzy warstwy pilnuja kazda innego odcinka, wylaczenie antywirusa nie dotyka pozostalych dwoch, instalacja moze byc zablokowana tak samo. Zezwolenie na jeden plik warstwa po warstwie jest prostsze, a po wszystkim ochrona pozostaje wlaczona.